Hardening em Linux (EaD)

O curso tem como objetivo auxiliar administradores Linux interessados em proteger suas redes, mitigar riscos e executar atividades corretivas preparando sua infraestrutura de servidores Linux para resistir a determinadas tentativas de ataques ou violação na segurança da informação.

DURAÇÃO:

• 5 (cinco) semanas de duração e mais uma semana de encerramento (total de 06 semanas);
• 2 (dois) encontros online por semana com o tutor (total de 10 encontros). Os encontros serão ao vivo e terão 2 (duas) horas de duração.

SISTEMA DE AVALIAÇÃO:

Para conclusão do curso e acesso ao certificado é necessário:

• Entregar no mínimo 50% das tarefas;
• Ter 50% de presença no total de encontros online;
• Obter média 6,0 (seis) no Questionário de Avaliação Final.

MATERIAL:

• O material de apoio será disponibilizado no Ambiente Virtual de Aprendizagem (AVA): conteúdo do curso, agenda do curso, tarefas, questionários, materiais extras e vídeo do encontro online.

TÉCNICA:

• Para acompanhamento do curso o aluno precisará de um computador com navegador web e o Oracle Virtual Box instalado, com memória a partir de 8GB (recomendável 16GB), com acesso direto a Internet e 200GB de espaço em disco;
• Sugerimos que o aluno acesse por um computador utilizando, de preferência, o navegador Firefox ou Chrome;
• Para os encontros online recomendamos o uso de fones de ouvido com microfone.

Ao final do curso, o aluno será capaz de:

• Realizar aplicações de baseline de segurança, com foco em Hardening do sistema operacional linux;
• Colocar um servidor Linux em produção, utilizando boas práticas de segurança que também possibilitará conformidade com vários itens destacados na NBR ISO/IEC 27002;
• Implantar serviços de log centralizado, resolução de nomes, atualização de horário e autenticação para garantir a padronização e segurança de servidores Linux;
• Implementar um ecossistema com o objetivo de implantar, automatizar e gerir a configuração segura de máquinas Linux utilizando o Ansible.

• Recomenda-se a realização dos cursos: Administração de Sistemas Linux e Segurança de Redes e Sistemas, oferecidos pela Escola Superior de Redes.
• Conhecimento de administração de sistemas Linux e de segurança de redes.

Aprendendo a utilizar máquinas virtuais

Operações avançadas com LVM

Criptografia de partições

Criação da VM de firewall e DNS primário utilizando DNSSEC

Configuração do servidor LDAP e implementação de controles de segurança

Configurando uma autoridade certificadora (CA) para o SSH integrada ao LDAP

Bloqueando tentativas de brute force contra o SSH

Configuração do servidor de arquivos NFS com ACLS e quotas de disco

Gestão de configuração com Ansible

Versionamento de configuração com git

Registro e correlacionamento de eventos

Configuração do NTP

Hardening de sistemas web

Configuração do servidor de banco de dados

Configuração do servidor web www1 e ww2 com balanceador de carga

Isolamento de processos e conteinerização com Docker

Operando com múltiplos membros no cluster

Criação de sistemas Linux customizados

Módulos de segurança do kernel, auditoria e detecção de intrusão

Auditoria automatizada de sistemas usando o OpenSCAP

Detecção de intrusão local utilizando o OSSEC